← Ana sayfaya dön

HOGEON Kişisel Verilerin Korunması Hakkında Aydınlatma Metni

Sürüm: 2.2 · Yürürlük tarihi: 17.09.2026 · Son güncelleme: 17.09.2026

Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("KVKK") 10. maddesi ile Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca hazırlanmıştır.

1. ÖNEMLİ ÖN AÇIKLAMA: HOGEON'UN İKİ AYRI ROLÜ

HOGEON, optisyenler ve optik mağazalar için geliştirilmiş bir gözlük camı simülasyon ve müşteri/reçete kayıt (CRM) yazılımıdır. Bu yazılımın işleyişi gereği HOGEON, birbirinden tamamen ayrı iki hukuki rolde kişisel veri ile temas eder. Bu ayrım, işbu metnin omurgasıdır ve haklarınızın kime karşı, hangi kapsamda kullanılacağını belirler.

⭐ Tıbbi cihaz reddi HOGEON bir satış destek ve görselleştirme aracıdır; TIBBİ CİHAZ DEĞİLDİR. Tanı, teşhis, tedavi veya klinik ölçüm aracı değildir; refraksiyon ölçümü yapmaz, reçete üretmez ve reçete doğrulamaz. Simülasyon görsel bir yaklaşımdır ve kişinin gerçek görmesini birebir temsil etmez. Cam ve reçete kararından sorumluluk, ilgili sağlık meslek mensubuna aittir.

(A) HOGEON'un VERİ SORUMLUSU olduğu alan — Abone optisyen/firma verileri

Hizmeti satın alan veya deneme talebinde bulunan optisyen, optik mağaza, firma yetkilisi ve kullanıcılara ait verilerde; işleme amaçlarını ve vasıtalarını HOGEON belirler. Bu alanda KVKK anlamında veri sorumlusu HOGEON'dur.

Bu alan şunları kapsar: üyelik ve abonelik yönetimi, ödeme ve faturalandırma, oturum ve cihaz güvenliği, destek talepleri, yasal yükümlülüklerin yerine getirilmesi.

(B) HOGEON'un VERİ İŞLEYEN olduğu alan — Optisyenin kendi müşterilerinin verileri

Abone optisyenin, kendi müşterilerine (hasta/danışan) ait olarak uygulamaya girdiği tüm veriler — özellikle reçete verileri — bakımından:

• Veri sorumlusu, verileri uygulamaya giren OPTİSYEN / OPTİK MAĞAZADIR.
• HOGEON yalnızca VERİ İŞLEYENDİR. HOGEON bu verileri, optisyenin talimatı ve abonelik sözleşmesi kapsamında, yalnızca yazılımın çalışması, verilerin barındırılması, yedeklenmesi ve teknik destek verilmesi amacıyla işler. Tarafların bu ilişkideki hak ve yükümlülükleri Veri İşleyen Sözleşmesi (DPA) ile düzenlenir. (Bu belge ayrıca düzenlenir ve abonelik sürecinde Abone'ye sunulur.)
• HOGEON bu verileri kendi amaçları için kullanmaz; ticari amaçla analiz etmez, profilleme yapmaz, üçüncü kişilere satmaz, pazarlama amacıyla kullanmaz, kendi müşteri veri tabanına aktarmaz.

⭐ MODEL EĞİTİMİ MUTLAK YASAKTIR Müşteri Verisi, Yazılımın veya herhangi bir modelin eğitilmesi ya da geliştirilmesi amacıyla HİÇBİR ŞEKİLDE kullanılmaz. Bu yasak mutlaktır; Abone'nin talimatıyla dahi istisna tanınmaz. Reçete ve simülasyon verileri üzerinde ticari amaçlı analiz, puanlama veya segmentasyon uygulanmaz.

⭐ REÇETE VERİSİ = SAĞLIK VERİSİ = ÖZEL NİTELİKLİ KİŞİSEL VERİ Uygulamada tutulan SPH, CYL, AXIS, ADD, PD, prizma ve montaj yüksekliği gibi refraksiyon/reçete bilgileri, kişinin görme sağlığına ilişkin bilgiler olduğundan KVKK'nın 6. maddesi anlamında özel nitelikli kişisel veridir ve nitelikli koruma rejimine tabidir. Bu verilerin hukuka uygun olarak elde edilmesi, ilgili kişinin aydınlatılması ve gereken hallerde açık rızasının alınması veri sorumlusu sıfatıyla optisyenin yükümlülüğüdür.

Eğer siz bir optisyenin müşterisi iseniz ve reçete/kişisel bilgilerinizin nasıl işlendiğini öğrenmek istiyorsanız, başvurmanız gereken muhatap hizmet aldığınız optisyen/optik mağazadır. HOGEON'a ulaşan bu tür talepler, gecikmeksizin ilgili veri sorumlusu optisyene yönlendirilir; HOGEON kendi başına bu verilere ilişkin bir talebi sonuçlandırmaz.

2. VERİ SORUMLUSUNUN KİMLİĞİ

Bu metnin (A) bölümünde tanımlanan işleme faaliyetleri bakımından veri sorumlusu:

VERBİS: HOGEON kendi abone verileri bakımından veri sorumlusudur; VERBİS kayıt yükümlülüğü Kurul'un belirlediği kriterlere göre değerlendirilir ve yükümlülüğün doğması hâlinde kayıt yapılır.

3. İŞLENEN KİŞİSEL VERİ KATEGORİLERİ

3.1. (A) ROLÜ — Abone optisyen/firma ve kullanıcı verileri (HOGEON veri sorumlusu)

Bugünkü durum — otomatik yenileme ve kart saklama sunulmamaktadır. HOGEON hâlen yalnızca peşin (tek seferlik) satış yapmaktadır. Sipariş ekranında otomatik yenileme ya da kart saklama onayı sorulmaz; ALICI'nın kartı saklanmaz, SATICI'ya kart referansı (jeton) verilmez, kart doğrulama provizyonu alınmaz ve dönem sonunda hiçbir tahsilat ya da tahsilat denemesi yapılmaz. Abonelik, ödenen sürenin sonunda kendiliğinden sona erer; ALICI'nın bunun için bir işlem yapması gerekmez. Bu bölümdeki otomatik yenileme, saklı kart ve tekrarlı tahsilat hükümleri; bu hizmet sipariş ekranında ayrı bir onay kutusuyla sunulmaya başlandığı tarihten itibaren ve yalnızca o kutuyu işaretleyen ALICI bakımından uygulanır. Söz konusu tarih hogeon.com'da ilan edilir ve bu belgenin sürüm bilgisi güncellenir.

a) Kimlik ve firma bilgileri

• Firma/işletme unvanı
• Yetkili kişinin adı ve soyadı

b) İletişim bilgileri

• E-posta adresi
• Telefon numarası
• Adres (fatura ve tebligat adresi)

c) Finans ve fatura bilgileri

• Vergi dairesi ve vergi numarası
• Fatura bilgileri (fatura tipi, tutar, tarih, belge numarası)
• Sipariş ve ödeme kayıtları (abonelik paketi, dönem, tutar, ödeme durumu)
• Ödeme kuruluşunun ürettiği sipariş/işlem referans kodu. Bu kalem, her ödeme denemesinde — işlem başarılı olsun ya da kart reddedilsin — bugün de saklanmaktadır; kartı tanımlayan bir bilgi değildir, yalnızca ödemenin siparişle eşleştirilmesine, doğrulanmasına, iade ve itiraz süreçlerine yarar.
• Ödeme kartının son dört hanesi, kart ailesi/programı bilgisi (Bonus, World gibi; bunlar örnektir, kapalı bir liste değildir) ve ödemenin taksit sayısı. Bu kalemler, her ödeme denemesinde — işlem başarılı olsun ya da kart reddedilsin — bugün de saklanmaktadır; kartı yeniden kullanılabilir kılmazlar, ödemenin tanınmasına, mutabakatına, iade ve itiraz süreçlerine yararlar.
• Ödeme kuruluşunun işleme verdiği yanıtın teknik kaydı. Bu kayıt, her ödeme denemesinde — işlem başarılı olsun ya da kart reddedilsin — bugün de tutulmaktadır. Kaydın içeriğini ödeme kuruluşu belirler; bu nedenle kapalı bir liste hâlinde sayılamaz. Kayıtta ödeme kuruluşunun işlem sonucunda döndürdüğü alanlar — tutar, para birimi, kart ailesi, kart birliği (Visa, Mastercard gibi), kart tipi, taksit, işlem kalemleri, dolandırıcılık denetimi sonucu ve benzerleri — yer alır; kart numarasının tamamı, kart numarasının ilk haneleri (BIN), saklı kart jetonları ve imza alanları kayda geçirilmeden önce çıkarılır. Kayıt, ödeme itirazı ve uyuşmazlıklarda işlemin ispatına yarar.
• Kart saklama sunulmaya başlandığında ek olarak şu kalemler işlenecektir — bugün bu kalemler işlenmemekte ve saklanmamaktadır:
  • kartın son kullanma ay/yılı — süresi dolmak üzere olan kart uyarısının yapılabilmesi için ayrı bir kayıt olarak tutulur;
  • ödeme kuruluşunun ürettiği saklı kart referansları (jetonlar);
  • kart birliği (Visa, Mastercard gibi) bilgisinin kendi kayıt alanında ayrıca tutulması. Bu bilgi bugün de, yukarıda anlatılan teknik kaydın içinde yer almaktadır; kart saklama sunulmaya başlandığında buna ek olarak kendi alanında da tutulacaktır;
  • kart izi: kartın son dört hanesi, ilk haneleri (BIN) ve kart birliğinden üretilen tek yönlü karma (hash) değeri. Kart izi, ücretsiz deneme hakkının bir kez kullanılmasını denetlemek amacıyla tutulur; kartın kendisi bu değerden geri üretilemez. BIN'in kendisi kayda geçirilmez, yalnızca bu karmanın üretilmesinde kullanılır.

Kart numaranızın tamamı ve güvenlik kodunuz hiçbir zaman HOGEON sunucularına ulaşmaz. Kart numarasının tamamı ve CVC/CVV (kartın üzerindeki üç ya da dört haneli güvenlik kodu) bilgisi doğrudan lisanslı ödeme kuruluşunun altyapısında işlenir; HOGEON bu iki veriyi hiçbir hâlde görmez, kaydetmez ve saklamaz. Kartın son dört hanesi bu yasağın dışındadır: o, aşağıda anlatıldığı üzere ödeme kaydında tutulur. Kart numarasının ilk haneleri (BIN) ödeme kuruluşunun yanıtında yer alsa dahi, kayda geçirilmeden önce silinir.

Buna karşılık, ödeme denemesine ilişkin teknik kayıt — deneme başarılı olsun ya da kart reddedilsin — bugün de HOGEON tarafında tutulur. Kartı reddedilen ALICI bakımından da bu kayıt oluşur. Kayıtta başlıca; ödeme kuruluşunun ürettiği sipariş/işlem referans kodu, kartın son dört hanesi, kart ailesi, taksit sayısı ve ödeme kuruluşunun işleme verdiği yanıt yer alır. Kartı yeniden kullanılabilir kılan veriler bu kayıtta bulunmaz: kart numarasının tamamı ve güvenlik kodu hiçbir aşamada alınmaz; saklı kart jetonları ise kayda yazılmadan önce çıkarılır ve bugün hiç işlenmemektedir. HOGEON bu kayıtla tek başına bir tahsilat yapamaz. Kartın son kullanma ay/yılı, saklı kart jetonları, kart birliğinin ayrı kayıt alanı ve kart izi bugün kaydedilmemektedir; bu kalemler ancak kart saklama sunulmaya başlandığında işlenir.

Ödemeler, 6493 sayılı Kanun kapsamında yetkilendirilmiş lisanslı bir ödeme kuruluşunun güvenli ödeme sayfası üzerinden alınır. Ödeme sayfasında 3D Secure (kart ödemesinde bankanın SMS ya da şifre ile yaptığı ikinci doğrulama) seçeneği sunulur; bu doğrulamanın kullanılıp kullanılmayacağını ALICI ödeme sırasında kendisi seçer.

Ödeme kuruluşunun kendi ekranında kartınızı saklamayı seçmeniz hâlinde bu kayıt ödeme kuruluşunda tutulur; saklı karta ait referanslar (jetonlar) bugün HOGEON kayıtlarına işlenmez ve HOGEON'a bu kart üzerinden tahsilat yetkisi geçmez. Bu kalem, kart saklama HOGEON'un sipariş ekranında ayrı bir onay kutusuyla sunulmaya başlandığı tarihten itibaren ve yalnızca o kutuyu işaretleyen ALICI bakımından işlenir.

d) İşlem güvenliği ve teknik veriler

• Şifre özeti (parolanız açık metin olarak saklanmaz; yalnızca geri döndürülemez bcrypt özeti tutulur)
• IP adresi
• Cihaz tipi ve cihaz kimliği (aktif cihaz sayısı ve eş zamanlı kullanım hakkının denetimi için)
• Giriş (oturum açma) kayıtları, oturum tarih ve saatleri
• Kullanılan uygulama sürümü ve platform bilgisi (iPad/iOS, Android, web, PWA)

e) Müşteri işlem ve destek verileri

• Abonelik başlangıç/bitiş tarihleri, sipariş ve yeniden satın alma kayıtları, deneme talebi kayıtları
• Destek, talep ve şikâyet yazışmalarının içeriği

f) Görsel ve kamera verisi

Görsel ve kamera verisi: Simülasyon modüllerinde (sahne arka planı, miyopi ve astigmat önizlemesi) Kullanıcı'nın izniyle cihazın kamerası canlı görüntü kaynağı olarak kullanılabilir. Dış Görünüm modülünde kamera kullanılmaz; orada yüz konum noktaları, Kullanıcı'nın cihazından seçtiği fotoğraf üzerinde hesaplanır. Kamera görüntüsü, seçilen fotoğraf ve yüz konum noktaları YALNIZCA cihaz üzerinde, anlık olarak işlenir; HOGEON sunucularına GÖNDERİLMEZ ve saklanmaz. Kamera izni cihaz ayarlarından her zaman geri alınabilir.

3.2. (B) ROLÜ — Optisyenin kendi müşterilerine ait veriler (HOGEON veri işleyen)

Abone optisyen tarafından uygulamaya girilen ve HOGEON'un yalnızca barındırdığı/işlediği veriler aşağıdaki dört kategoriden oluşur:

a) Kimlik ve iletişim verileri — ad-soyad, telefon, e-posta, doğum tarihi, meslek

b) Görsel veri — Abone'nin kaydetmeyi seçtiği müşteri fotoğrafı

c) ⭐ ÖZEL NİTELİKLİ SAĞLIK VERİSİ — reçete kayıtları (SPH, CYL, AXIS, ADD, PD, prizma, montaj yüksekliği)

d) İşlem verileri — müşteri kaydına bağlı satış/işlem kayıtları ve tercih notları

İlgili kişi grubu: Abone'nin kendi müşterileri (yetişkinler ve çocuklar); çocuk müşteriler bakımından gerektiğinde veli/vasi bilgisi.

Görsel ve kamera verisi hakkında: Simülasyon modüllerinde (sahne arka planı, miyopi ve astigmat önizlemesi) Kullanıcı'nın izniyle cihazın kamerası canlı görüntü kaynağı olarak kullanılabilir. Dış Görünüm modülünde kamera kullanılmaz; orada yüz konum noktaları, Kullanıcı'nın cihazından seçtiği fotoğraf üzerinde hesaplanır. Kamera görüntüsü, seçilen fotoğraf ve yüz konum noktaları YALNIZCA cihaz üzerinde, anlık olarak işlenir; HOGEON sunucularına GÖNDERİLMEZ ve saklanmaz. Kamera izni cihaz ayarlarından her zaman geri alınabilir.

Bu verilerin doğruluğu, güncelliği, hukuka uygun şekilde elde edilmiş olması, ilgili kişinin (çocuk müşterilerde veli/vasinin) aydınlatılmış olması veri sorumlusu optisyenin sorumluluğundadır.

4. KİŞİSEL VERİLERİN İŞLENME AMAÇLARI

4.1. (A) rolü kapsamındaki amaçlar

Bugünkü durum — otomatik yenileme ve kart saklama sunulmamaktadır. HOGEON hâlen yalnızca peşin (tek seferlik) satış yapmaktadır. Sipariş ekranında otomatik yenileme ya da kart saklama onayı sorulmaz; ALICI'nın kartı saklanmaz, SATICI'ya kart referansı (jeton) verilmez, kart doğrulama provizyonu alınmaz ve dönem sonunda hiçbir tahsilat ya da tahsilat denemesi yapılmaz. Abonelik, ödenen sürenin sonunda kendiliğinden sona erer; ALICI'nın bunun için bir işlem yapması gerekmez. Bu bölümdeki otomatik yenileme, saklı kart ve tekrarlı tahsilat hükümleri; bu hizmet sipariş ekranında ayrı bir onay kutusuyla sunulmaya başlandığı tarihten itibaren ve yalnızca o kutuyu işaretleyen ALICI bakımından uygulanır. Söz konusu tarih hogeon.com'da ilan edilir ve bu belgenin sürüm bilgisi güncellenir.

1. Abonelik/üyelik sözleşmesinin kurulması ve ifası; hesabın açılması, sipariş onayının, abonelik bilgilerinin ve sözleşme örneklerinin kayıtlı e-posta adresine iletilmesi. Hesap şifresi Abone tarafından kayıt formunda belirlenir; güvenlik gereği hiçbir e-postaya konulmaz.
2. Abonelik paketinin (aylık / 6 aylık / 12 aylık / 12 Aylık — aylık ödeme) yönetimi, süre takibi, dönem sonundan önce kayıtlı e-posta adresine bildirim gönderilmesi. "12 Aylık — aylık ödeme" paketi (bu paket şu anda satışa kapalıdır; açıldığında hogeon.com'da ilan edilir) bakımından bu amaçla veri işlenmesi, paket satışa açıldığı tarihte başlar.
3. Abonelik döneminin yönetilmesi ve dönem sonunda erişimin kapatılması. Otomatik yenileme sunulmaya başlandığında, tercihi açık olan Abone bakımından yenileme tahsilatının yapılması da bu amaca dâhil olacak ve bu amaçla ek olarak şu veriler işlenecektir: Abone'nin otomatik yenileme tercihi (açık/kapalı, kararın tarihi), sonraki tahsilat tarihi, ödeme kuruluşunun ürettiği saklı kart referansları (jetonlar) — bugün de saklanan sipariş/işlem referans kodundan farklıdır — ve kartın son kullanma ay/yılı. Kart numarasının tamamı ve güvenlik kodu hiçbir hâlde işlenmez; kart ödeme kuruluşunun altyapısında saklanır. Bugün bu ek kalemler işlenmemekte ve saklanmamaktadır. Kartın son dört hanesi, kart ailesi, taksit sayısı ve ödeme kuruluşunun işlem yanıtına ait teknik kayıt ise otomatik yenilemeye bağlı olmaksızın, peşin satışta da (bkz. 3.1/c) işlenmektedir. Peşin satışta iptal edilecek bir yenileme bulunmadığından hesap panelinde abonelik sonlandırma düğmesi gösterilmez; abonelik, ödenen sürenin sonunda kendiliğinden sona erer. Otomatik yenileme sunulmaya başlandığında iptal, hesap panelindeki Abonelik sayfasından tek tıkla, ücretsiz ve gerekçe göstermeksizin yapılabilecektir.
4. Ödemenin tahsili, ödeme sonucunun doğrulanması, iade ve iptal işlemlerinin yürütülmesi.
5. Fatura düzenlenmesi, muhasebe ve vergi kayıtlarının tutulması.
6. Lisans hakkının korunması: aynı hesabın 1 tablet + 1 telefon + 1 web sınırı içinde kullanılıp kullanılmadığının denetlenmesi, yetkisiz paylaşım ve kötüye kullanımın engellenmesi. Aynı anda cihaz tipi başına tek oturum açık kalabilir: 1 tablet + 1 telefon + 1 web tarayıcısı. Aynı tipte ikinci bir cihazdan giriş yapıldığında, önceki oturum son 5 (beş) dakika içinde kullanılmışsa giriş doğrudan açılmaz ve ALICI'ya oturumu yeni cihaza devralma seçeneği sunulur; devralma hâlinde önceki oturum kapanır. Önceki oturum 5 dakikadan uzun süredir sessiz ise ilgili cihaz hakkı kendiliğinden serbest kalır ve yeni giriş doğrudan açılır.
7. Bilgi güvenliğinin sağlanması; yetkisiz erişim girişimlerinin tespiti, hesap güvenliği, log kayıtlarının tutulması.
8. Ücretsiz denemenin tanımlanması ve kötüye kullanımının önlenmesi. Deneme, aynı işletme veya aynı yetkili için kural olarak bir kez tanımlanır; bu sınırın uygulanabilmesi için vergi kimlik numarası ve hesap kimliği işlenir. Kart saklama sunulmaya başlandığında, sipariş ekranından başlatılan denemede kart ödeme kuruluşunda saklanacak ve deneme bitiminde tahsilat yapılabilmesi için kart referansları işlenecektir; deneme içinde iptal edilmesi hâlinde kart silinecek ve ücret tahsil edilmeyecektir. Aynı tarihten itibaren, deneme hakkının bir kez kullanılmasını denetlemek amacıyla kart izi de işlenecektir: kartın son dört hanesi, ilk haneleri (BIN) ve kart birliğinden üretilen tek yönlü karma (hash) değeri. Kartın kendisi bu değerden geri üretilemez. Bugün böyle bir deneme akışı sunulmamakta ve bu amaçla kart verisi ya da kart izi işlenmemektedir. HOGEON deneme talebini gerekçe göstermeksizin reddedebilir.

9. Destek, talep ve şikâyetlerin yönetimi; kullanıcıya teknik yardım sağlanması.

10. Hizmetin sürdürülmesi ve iyileştirilmesi; hata (crash) ve performans sorunlarının giderilmesi, sürüm uyumluluğunun sağlanması.

11. Yetkili kamu kurum ve kuruluşlarından gelen taleplerin karşılanması, hukuki uyuşmazlıklarda savunma hakkının kullanılması.

Ticari elektronik ileti: Kampanya, tanıtım ve pazarlama içerikli elektronik ileti gönderimi, ancak 6563 sayılı Elektronik Ticaret Kanunu ve ilgili Yönetmelik kapsamında ayrıca onay verilmesi halinde yapılır. Abonelik süresi, ödeme, güvenlik ve zorunlu bilgilendirme amaçlı iletiler ise hizmetin ifasına ilişkin olduğundan bu onaya tabi değildir. Onay her zaman ücretsiz olarak geri alınabilir (İYS üzerinden veya info@hogeon.com'a bildirimle).

4.2. (B) rolü kapsamındaki amaçlar

HOGEON, optisyenin müşteri ve reçete verilerini yalnızca şu amaçlarla işler:

1. Yazılımın çalıştırılması (kayıt oluşturma, görüntüleme, düzenleme, arama, simülasyon modüllerinde kullanma).
2. Verilerin güvenli şekilde barındırılması ve yedeklenmesi.
3. Abonenin talebi üzerine teknik destek ve arıza giderme; bu kapsamda erişim, yalnızca gereken ölçüde ve yetkilendirilmiş personel tarafından yapılır.
4. Sistem güvenliğinin ve bütünlüğünün sağlanması.

Model eğitimi mutlak yasaktır. Müşteri Verisi, Yazılımın veya herhangi bir modelin eğitilmesi ya da geliştirilmesi amacıyla HİÇBİR ŞEKİLDE kullanılmaz. Bu yasak mutlaktır; Abone'nin talimatıyla dahi istisna tanınmaz. Reçete ve simülasyon verileri üzerinde ticari amaçlı analiz, puanlama veya segmentasyon uygulanmaz.

Bu amaçların dışında bir işleme, ancak veri sorumlusu optisyenin yazılı talimatı ile veya bir kanun hükmünün zorunlu kılması hâlinde yapılabilir. Bu rolde tarafların yükümlülükleri Veri İşleyen Sözleşmesi (DPA) ile ayrıntılandırılır. (Bu belge ayrıca düzenlenir ve abonelik sürecinde Abone'ye sunulur.)

5. İŞLEMENİN HUKUKİ SEBEPLERİ (VERİ–SEBEP EŞLEŞMESİ)

Aşağıdaki tablo, (A) rolü kapsamında hangi verinin hangi hukuki sebebe dayandığını gösterir. Tüm işlemeler KVKK'nın 4. maddesindeki genel ilkelere (hukuka ve dürüstlük kurallarına uygunluk, doğruluk, belirli-açık-meşru amaç, ölçülülük, süreyle sınırlılık) uygun olarak yürütülür.

Bugünkü durum: Ödeme kuruluşunun ürettiği sipariş/işlem referans koduna ilişkin satır ile kartın son dört hanesi, kart ailesi, taksit sayısı ve ödeme kuruluşunun işlem yanıtına ait teknik kayda ilişkin satır bugün de uygulanmaktadır; bu satırlar, işlem başarılı olsun ya da kart reddedilsin, her ödeme denemesi bakımından geçerlidir. Kart saklama sunulmadığından, tablodaki kartın son kullanma ay/yılına, saklı kart referanslarına (jetonlara), kart birliğinin ayrı kayıt alanında tutulmasına ve kart izine ilişkin satırlar bugün uygulanmamaktadır. Kartın son kullanma ay/yılı, saklı kart referansları ve kart izi bugün hiçbir biçimde kaydedilmemektedir; kart birliği bakımından ise bugün uygulanmayan şey ayrı bir kayıt alanında tutulmasıdır — bu bilgi bugün de yukarıda anlatılan teknik kaydın içinde yer alır. Söz konusu satırlar, kart saklama sipariş ekranında ayrı bir onay kutusuyla sunulmaya başlandığı tarihten itibaren uygulanır.

5.1. (B) rolündeki verilerin hukuki sebebi

Optisyenin kendi müşterilerine ait kişisel veriler ve özel nitelikli sağlık verisi olan reçete kayıtları bakımından hukuki sebebi belirleyecek olan taraf veri sorumlusu optisyendir. KVKK'nın 6. maddesi uyarınca sağlık verileri, kural olarak ilgili kişinin açık rızası ile; ya da sır saklama yükümlülüğü altında bulunan kişiler veya yetkili kurum ve kuruluşlar tarafından, kanunda sayılan sağlık hizmetlerinin yürütülmesi amacıyla ve gerekli tedbirler alınarak işlenebilir. Optisyen, kendi faaliyeti bakımından hangi şarta dayandığını belirlemek, ilgili kişiyi aydınlatmak ve gerekiyorsa açık rızayı usulüne uygun şekilde almakla yükümlüdür. Çocuk müşteriler bakımından bu yükümlülükler, gerektiğinde veli/vasi aracılığıyla yerine getirilir. Müşterinin fotoğrafının kaydedilmesi ve simülasyon amacıyla kamera kullanılması bakımından da aydınlatma ve gerekiyorsa açık rıza alma yükümlülüğü optisyene aittir.

HOGEON, veri işleyen sıfatıyla bu verileri abonelik sözleşmesinin ifası ve veri sorumlusunun talimatı çerçevesinde işler.

6. KİŞİSEL VERİLERİN AKTARILMASI

Kişisel veriler, KVKK'nın 8. ve 9. maddelerine uygun olarak, yalnızca amaçla sınırlı ve gerekli ölçüde aşağıdaki alıcı gruplarına aktarılabilir. Aktarım yapılan taraflarla gizlilik ve veri işleme yükümlülüklerini içeren sözleşmeler akdedilir.

6.1. (A) rolü — Abone/firma verilerinde alıcı grupları

Alıcı ve alt işleyen kategorileri şunlardır: barındırma sağlayıcısı · ödeme kuruluşu · e-posta gönderim sağlayıcısı · e-arşiv fatura entegratörü · bildirim (push) altyapısı · hukuk danışmanı · mali müşavir / bağımsız denetim.

Ödemeler, 6493 sayılı Kanun kapsamında yetkilendirilmiş lisanslı bir ödeme kuruluşunun güvenli ödeme sayfası üzerinden alınır. Ödeme sayfasında 3D Secure (kart ödemesinde bankanın SMS ya da şifre ile yaptığı ikinci doğrulama) seçeneği sunulur; bu doğrulamanın kullanılıp kullanılmayacağını ALICI ödeme sırasında kendisi seçer.

Kamera görüntüsü ve yüz konum noktaları hiçbir alıcı grubuna aktarılmaz; bu veriler cihaz üzerinde anlık olarak işlenir ve HOGEON sunucularına gönderilmez.

6.2. (B) rolü — Optisyenin müşteri ve reçete verilerinde aktarım

• Bu veriler hiçbir şekilde pazarlama, reklam, analiz veya ticari amaçla üçüncü kişilere aktarılmaz, satılmaz veya paylaşılmaz.
• Aktarım yalnızca barındırma ve yedekleme altyapısının işletilmesi kapsamında, teknik zorunluluk ölçüsünde gerçekleşir; bu kapsamdaki alt işleyen barındırma sağlayıcısıdır.
• Müşteri Verisi, Yazılımın veya herhangi bir modelin eğitilmesi ya da geliştirilmesi amacıyla HİÇBİR ŞEKİLDE kullanılmaz. Bu yasak mutlaktır; Abone'nin talimatıyla dahi istisna tanınmaz. Reçete ve simülasyon verileri üzerinde ticari amaçlı analiz, puanlama veya segmentasyon uygulanmaz.
• Müşteri, reçete ve satış kayıtları veritabanı düzeyinde bileşik yabancı anahtarla ait olduğu firmaya bağlıdır; bu kayıtlar bakımından çapraz erişim uygulama katmanında bir hata olsa dahi veritabanı tarafından engellenir. Diğer kayıt türlerinde ayrım uygulama katmanında sağlanır.
• Reçete verileri, veri sorumlusu optisyenin talimatı veya bir kanun hükmü olmaksızın üçüncü kişilerle paylaşılmaz.

7. YURT DIŞINA AKTARIM

• Kural: Abone firma verileri ile optisyenin müşteri ve reçete verileri, Türkiye'de bulunan sunucularda (İstanbul, Türkiye) barındırılır ve kural olarak yurt dışına aktarılmaz.
• Simülasyon işlevleri cihaz üzerinde, dışa veri aktarımı olmaksızın çalışır; kamera görüntüsü ve yüz konum noktaları da yalnızca cihaz üzerinde işlenir. Uygulamanın PWA/çevrimdışı toleransı 90 (doksan) saniyedir; bu süreyi aşan bağlantısızlıkta uygulama çevrimdışı kullanılamaz, uzun süreli çevrimdışı çalışma sunulmamaktadır.
• Uygulamanın App Store veya Google Play üzerinden edinilmesi hâlinde, mağaza hesabına ilişkin işlemler ilgili mağaza operatörlerinin kendi veri politikaları kapsamında ve kendi veri sorumlulukları altında gerçekleşir. Bu işlemler HOGEON'un aktarımı değildir.
• Zorunlu hâllerde yurt dışına aktarım gerekirse, bu aktarım KVKK'nın 9. maddesindeki şartlara — yeterlilik kararı, uygun güvenceler (standart sözleşme, bağlayıcı şirket kuralları vb.) veya maddede sayılan arızi hâller — uygun şekilde yapılır ve bu metin güncellenerek ilgili kişiler bilgilendirilir.
• Reçete verileri dâhil özel nitelikli kişisel veriler, ilgili veri sorumlusunun açık talimatı ve KVKK m.9'da öngörülen şartlar sağlanmadıkça yurt dışına aktarılmaz.

8. KİŞİSEL VERİLERİN TOPLANMA YÖNTEMİ

Kişisel veriler; hogeon.com internet sitesindeki formlar ve satın alma akışı, iPad/iOS ve Android uygulamaları, web ve PWA arayüzü, e-posta yazışmaları (info@hogeon.com), destek talepleri ve telefon görüşmeleri aracılığıyla; tamamen veya kısmen otomatik yollarla ya da veri kayıt sisteminin parçası olarak otomatik olmayan yollarla toplanır.

Simülasyon modüllerinde kamera, yalnızca kullanıcının cihaz düzeyinde verdiği izinle ve özelliğin açıkça kullanıldığı anda çalışır.

Optisyenin müşterilerine ait veriler ise, doğrudan optisyen tarafından uygulamaya girilmek suretiyle sisteme dâhil olur; HOGEON bu verileri ilgili kişiden kendisi toplamaz.

9. SAKLAMA SÜRELERİ

Kişisel veriler, işlendikleri amaç için gerekli olan süre boyunca ve ilgili mevzuatta öngörülen zamanaşımı/saklama süreleri kadar muhafaza edilir; sürenin sonunda silinir, yok edilir veya anonim hâle getirilir.

Bugünkü durum: Ödeme kuruluşunun ürettiği sipariş/işlem referans koduna ilişkin satır ile kartın son dört hanesi, kart ailesi, taksit sayısı ve ödeme kuruluşunun işlem yanıtına ait teknik kayda ilişkin satır bugün de uygulanmaktadır; bu satırlar, işlem başarılı olsun ya da kart reddedilsin, her ödeme denemesi bakımından geçerlidir. Kart saklama sunulmadığından, tablodaki kartın son kullanma ay/yılına, saklı kart referanslarına (jetonlara), kart birliğinin ayrı kayıt alanında tutulmasına ve kart izine ilişkin satırlar bugün uygulanmamaktadır. Kartın son kullanma ay/yılı, saklı kart referansları ve kart izi bugün hiçbir biçimde kaydedilmemektedir; kart birliği bakımından ise bugün uygulanmayan şey ayrı bir kayıt alanında tutulmasıdır — bu bilgi bugün de yukarıda anlatılan teknik kaydın içinde yer alır. Söz konusu satırlar, kart saklama sipariş ekranında ayrı bir onay kutusuyla sunulmaya başlandığı tarihten itibaren uygulanır.

9.1. Abonelik sona erdiğinde ne olur?

Erişim, abonelik süresinin dolduğu an (başlangıç anından itibaren 30/180/365 günün sonunda) kapanır. Süre hesabında Türkiye saati esas alınır. Bu anda uygulama kilitlenir; ancak müşteri, reçete ve satış kayıtlarınız SİLİNMEZ.

Abonelik sona erdikten sonra ALICI'nın ve ALICI'nın kendi müşterilerine ait kayıtlar en az 12 (on iki) ay saklanır. Bu sürenin dolması kayıtların kendiliğinden silinmesi sonucunu doğurmaz; silme işlemi yalnızca ALICI'nın talebi üzerine ya da SATICI'nın silme kararını ALICI'nın kayıtlı e-posta adresine en az 30 (otuz) gün önce bildirmesinin ardından yapılır. Vergi ve ticaret mevzuatı uyarınca saklanması zorunlu mali kayıtlar bu süreden bağımsızdır. Bu süre içinde ALICI, kayıtlarının 9.2'deki usulle dışa aktarılmasını talep edebilir veya aboneliğini yenileyerek kayıtlarını koruyabilir.

Verilerinin bu süre dolmadan kalıcı olarak silinmesini isteyen abone, info@hogeon.com üzerinden talepte bulunabilir; bu durumda yasal saklama zorunluluğu bulunan kayıtlar hariç veriler silinir veya anonim hâle getirilir.

9.2. Verilerin dışa aktarılması

Abone, kendisine ve kendi müşterilerine ait kayıtların dışa aktarılmasını info@hogeon.com adresine başvurarak talep edebilir. Talep, en geç 10 (on) iş günü içinde, makine tarafından okunabilir formatta (CSV) ve ücretsiz olarak karşılanır. Bu hak, aboneliğin sona ermesinden itibaren 12 ay boyunca kullanılabilir.

10. VERİ GÜVENLİĞİ

HOGEON, KVKK'nın 12. maddesi kapsamında uygun güvenlik düzeyini sağlamak amacıyla idari ve teknik tedbirler uygular. Bunlar arasında özellikle:

• Parolaların açık metin olarak saklanmaması; bcrypt ile geri döndürülemez özetleme,
• İletişimin şifreli kanallar (HTTPS/TLS) üzerinden yürütülmesi,
• Kiracı (tenant) izolasyonu: Müşteri, reçete ve satış kayıtları veritabanı düzeyinde bileşik yabancı anahtarla ait olduğu firmaya bağlıdır; bu kayıtlar bakımından çapraz erişim uygulama katmanında bir hata olsa dahi veritabanı tarafından engellenir. Diğer kayıt türlerinde ayrım uygulama katmanında sağlanır,
• Yetki matrisine dayalı erişim kontrolü ve en az yetki ilkesi,
• Oturum ve cihaz bazlı erişim sınırlaması: Aynı anda cihaz tipi başına tek oturum açık kalabilir: 1 tablet + 1 telefon + 1 web tarayıcısı. Aynı tipte ikinci bir cihazdan giriş yapıldığında, önceki oturum son 5 (beş) dakika içinde kullanılmışsa giriş doğrudan açılmaz ve ALICI'ya oturumu yeni cihaza devralma seçeneği sunulur; devralma hâlinde önceki oturum kapanır. Önceki oturum 5 dakikadan uzun süredir sessiz ise ilgili cihaz hakkı kendiliğinden serbest kalır ve yeni giriş doğrudan açılır. HOGEON, talep üzerine oturumları sonlandırabilir,
• Kullanıcı giriş ve oturum kayıtlarının (log) tutulması,
• Düzenli yedekleme,
• Personel ve hizmet sağlayıcılar için gizlilik taahhütleri,
• Kamera görüntüsünün ve yüz konum noktalarının sunucuya hiç aktarılmaması; bu verilerin yalnızca cihaz üzerinde işlenmesi,
• Kart verisinin en aza indirilmesi: kart numarasının tamamının ve güvenlik kodunun (CVC/CVV — kartın üzerindeki üç ya da dört haneli güvenlik kodu) hiçbir aşamada HOGEON altyapısına alınmaması; ödeme kuruluşunun yanıtında yer alan kart numarası izlerinin (BIN — kart numarasının ilk haneleri), saklı kart jetonlarının ve imza alanlarının ham kayda yazılmadan önce silinmesi; HOGEON tarafında saklanan kart kalemlerinin, ödemenin siparişle eşleştirilmesi ile iade ve uyuşmazlık incelemesi için gerekli olanla sınırlı tutulması

yer alır.

Şifre değişikliği: Şifrenizi değiştirdiğinizde yeni girişler yeni şifreyle yapılır. Şifre değişikliğinde mevcut oturumların kendiliğinden iptal edilmesi özelliği geliştirme aşamasındadır; hesap güvenliğinizden endişe ediyorsanız info@hogeon.com adresine bildiriniz — HOGEON, talep üzerine oturumları sonlandırabilir.

10.1. Veri ihlali bildirimi

HOGEON'un VERİ SORUMLUSU olduğu verilerde (abone firma bilgileri, ödeme ve oturum kayıtları) ihlal, öğrenilmesinden itibaren en kısa sürede ve her halde 72 saat içinde Kişisel Verileri Koruma Kurulu'na bildirilir; etkilenen ilgili kişilere makul olan en kısa sürede bildirim yapılır.

HOGEON'un VERİ İŞLEYEN olduğu verilerde (Abone'nin müşteri ve reçete kayıtları) veri sorumlusu ABONE'dir. HOGEON ihlali gecikmeksizin ve her halde 24 saat içinde Abone'ye bildirir; Kurul'a ve ilgili kişilere bildirim yükümlülüğü Abone'ye aittir. HOGEON, Abone'nin bu bildirimi yapabilmesi için gereken bilgi ve teknik desteği sağlar.

11. İLGİLİ KİŞİNİN HAKLARI (KVKK m.11)

Herkes, veri sorumlusuna başvurarak kendisiyle ilgili olarak aşağıdaki haklara sahiptir:

1. Kişisel verisinin işlenip işlenmediğini öğrenme,
2. İşlenmişse buna ilişkin bilgi talep etme,
3. İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
4. Yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri bilme,
5. Eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
6. KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
7. (5) ve (6) kapsamında yapılan işlemlerin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
8. Münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
9. Kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme.

Hakkınızı kime karşı kullanacaksınız?

• Abone optisyen/firma yetkilisi veya kullanıcı iseniz: doğrudan HOGEON'a başvurun.
• Bir optisyenin müşterisi iseniz ve talebiniz reçete/kişisel kayıtlarınıza ilişkin ise: başvurunuzu, hizmet aldığınız optisyen/optik mağazaya yöneltin. HOGEON veri işleyendir; bu tür bir başvuru HOGEON'a ulaşırsa, gecikmeksizin ilgili veri sorumlusuna yönlendirilir ve HOGEON, veri sorumlusunun talimatı doğrultusunda gerekli teknik desteği sağlar.

12. BAŞVURU YOLU

Başvurunuzu, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak aşağıdaki yollardan biriyle iletebilirsiniz:

1. Yazılı olarak, ıslak imzalı dilekçe ile: Mustafa Kemal Mahallesi, Dumlupınar Bulvarı, No: 280G, İç Kapı No: 1260, Çankaya / ANKARA
2. Güvenli elektronik imza veya mobil imza ile e-posta yoluyla: info@hogeon.com
3. Sistemde daha önce bildirilmiş ve tarafımızca doğrulanmış e-posta adresinizden info@hogeon.com adresine gönderim yoluyla.

Başvurunuzda; adınız-soyadınız (tüzel kişilerde unvan ve yetkili bilgisi), yazılı başvuruda imzanız, T.C. kimlik numaranız (yabancılar için pasaport/kimlik numarası), tebligata esas adres, varsa bildirime esas e-posta/telefon ve talebinizin konusu açıkça yer almalıdır. Talebinize ilişkin bilgi ve belgeleri başvuruya eklemeniz, sürecin hızlanmasını sağlar.

• Başvurular en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde, Kurul tarafından belirlenen tarifedeki ücret alınabilir.
• Kimliğinizi doğrulayamadığımız veya talebiniz anlaşılamadığı takdirde ek bilgi talep edebiliriz.
• Başvurunuzun reddedilmesi, verilen cevabı yetersiz bulmanız veya süresinde cevap verilmemesi hâlinde; cevabı öğrendiğiniz tarihten itibaren 30 gün ve her hâlde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz. Kurul'a şikâyet yolundan önce veri sorumlusuna başvuru zorunludur.

13. OPTİSYENİN KENDİ AYDINLATMA YÜKÜMLÜLÜĞÜ

HOGEON'u kullanan optisyen/optik mağaza, kendi müşterilerinin verileri bakımından veri sorumlusudur ve bu sıfatla aşağıdaki yükümlülükler kendisine aittir:

1. Aydınlatma: Müşterilerini, verilerinin hangi amaçla işlendiği, kimlere aktarılabileceği, toplama yöntemi ve hukuki sebebi ile KVKK m.11 hakları konusunda, veri elde edilmeden önce veya en geç elde edildiği anda aydınlatmak. Çocuk müşteriler bakımından aydınlatma, gerektiğinde veli/vasiye yapılır. HOGEON'un işbu metni, optisyenin kendi aydınlatma yükümlülüğünü karşılamaz ve yerine geçmez; optisyen kendi aydınlatma metnini hazırlamak ve müşterilerine sunmakla yükümlüdür.
2. Açık rıza / işleme şartı: Reçete gibi özel nitelikli sağlık verileri için KVKK m.6'daki şartlardan hangisine dayandığını belirlemek; açık rıza gerekiyorsa bunu aydınlatmaya dayalı, özgür iradeyle ve belirli bir konuya ilişkin olarak, ispat edilebilir şekilde almak. Açık rıza, hizmetin ön şartı hâline getirilemez.
3. Ölçülülük: Uygulamaya yalnızca gerçekten gerekli verileri girmek; fotoğraf, doğum tarihi, meslek gibi zorunlu olmayan alanları amaçla bağlantılı olmadığı hâllerde doldurmamak. Kamera ve fotoğraf kaydı özelliklerini müşterisinin bilgisi ve onayı dâhilinde kullanmak.
4. Erişim güvenliği: Hesap parolasını gizli tutmak, personel için ayrı yetkilendirme kurallarına uymak, cihazlarını korumak; hesabın üçüncü kişilerle paylaşılmasından doğan sonuçlardan sorumlu olmak.
5. Talepleri karşılamak: Kendi müşterilerinden gelen bilgi, düzeltme, silme ve diğer KVKK m.11 taleplerini süresinde sonuçlandırmak; gerekirse HOGEON'dan teknik destek istemek.
6. VERBİS: Kendi faaliyeti bakımından Veri Sorumluları Sicili'ne kayıt yükümlülüğünün doğup doğmadığını değerlendirmek ve gerekiyorsa kaydolmak.
7. Saklama ve imha: Kendi kişisel veri saklama ve imha politikasını oluşturmak, saklama sürelerini belirlemek ve süresi dolan kayıtların silinmesi için gerekli talimatı vermek.
8. İhlal bildirimi: Kendi tarafında meydana gelen veri ihlallerini Kurul'a ve ilgili kişilere bildirmek. HOGEON'un veri işleyen sıfatıyla kendisine bildirdiği ihlallerde de Kurul'a ve ilgili kişilere bildirim yükümlülüğü optisyene aittir (bkz. 10.1).

HOGEON, veri işleyen sıfatıyla, veri güvenliğine ilişkin tedbirleri veri sorumlusuyla müştereken almakla yükümlüdür; ancak yukarıda sayılan veri sorumlusu yükümlülükleri optisyene aittir. Bu ilişkinin ayrıntıları Veri İşleyen Sözleşmesi (DPA) ile düzenlenir. (Bu belge ayrıca düzenlenir ve abonelik sürecinde Abone'ye sunulur.)

14. ÇEREZLER VE BENZERİ TEKNOLOJİLER

hogeon.com üzerinde, sitenin çalışması için zorunlu çerezler (oturum ve güvenlik çerezleri) kullanılır. Zorunlu olmayan çerezler kullanıldığı takdirde, bunlar yalnızca kullanıcının açık onayı alınarak çalıştırılır. Ayrıntılar için Çerez Politikası'na bakınız.

Tanıtım sitesi ve uygulama üçüncü taraf alan adlarına bağlantı içermez. Dış Görünüm modülündeki yüz tespiti için kullanılan görüntü işleme kütüphanesi de kendi sunucumuzdan sunulur (daha önce üçüncü taraf bir dağıtım ağından yükleniyordu, bu bağımlılık kaldırılmıştır); yüz tespiti tamamen sizin cihazınızda çalışır, fotoğrafınız veya yüz verileriniz hiçbir sunucuya gönderilmez.

Uygulamanın hızlı açılması için cihazınızda yerel önbellek ve kayıt alanı kullanılır (Hizmet kullanım süresince etkin internet bağlantısı gerektirir; çevrimdışı kullanım desteklenmez); bu alandaki veriler cihazınızda kalır ve tarayıcı/uygulama verileri temizlenerek silinebilir.

15. DEĞİŞİKLİKLER

HOGEON, mevzuat değişiklikleri, hizmetin kapsamındaki gelişmeler veya iş süreçlerindeki değişiklikler nedeniyle bu Aydınlatma Metni'ni güncelleyebilir. Güncel metin daima hogeon.com adresinde yayımlanır; esaslı değişikliklerde abonelere en az 30 (otuz) gün önce e-posta veya uygulama içi bildirim ile bilgi verilir. Metnin başındaki sürüm ve yürürlük tarihi, geçerli sürümü gösterir.

İletişim: info@hogeon.com | 0553 799 45 93 · 0552 853 40 12 | Mustafa Kemal Mahallesi, Dumlupınar Bulvarı, No: 280G, İç Kapı No: 1260, Çankaya / ANKARA